Pengelola Kata Sandi dan Kripto: Apa yang Boleh Disimpan dan Apa yang Tidak Boleh

Pengelola kata sandi adalah tempat yang baik untuk kata sandi bursa dan email Anda, tetapi bukan tempat untuk seed phrase atau kunci privat: keduanya harus tetap offline, karena siapa pun yang mendapatkannya akan menguasai kripto Anda selamanya. Jika digunakan dengan benar, pengelola kata sandi membuat akun kripto Anda jauh lebih aman; jika dipakai sebagai brankas untuk segalanya, ia bisa menjadi titik kegagalan tunggal.

Sebagian besar pencurian kripto berawal dari pengambilalihan akun atau rahasia yang dicuri, bukan dari blockchain yang dibobol. Panduan ini menjelaskan bagaimana penyerang mengincar brankas kata sandi dan rahasia di dalamnya, apa yang perlu disimpan dan apa yang harus dijauhkan, serta apa yang harus dilakukan jika terjadi masalah.

Apa yang Boleh Disimpan dan Apa yang Tidak Boleh

Prinsip utamanya: pengelola kata sandi melindungi akses ke akun yang memiliki pengaman lain (penundaan penarikan, 2FA, tim dukungan). Seed phrase sama sekali tidak memiliki pengaman. Baca apa itu seed phrase dan cara kerja frasa pemulihan untuk memahami alasannya.

Bagaimana Penyerang Mengincar Brankas dan Rahasia

Memahami jalur serangan menjelaskan aturan di atas:

1. 1Malware pencuri informasi. Aplikasi palsu, perangkat lunak bajakan, atau ekstensi browser berbahaya menyalin data browser, kata sandi tersimpan, dan file dari komputer Anda. Jika brankas Anda sedang tidak terkunci, atau seed phrase Anda tersimpan di sebuah catatan, ia bisa diambil dalam hitungan detik.
2. 2Phishing kata sandi utama. Halaman login palsu atau email palsu berisi “peringatan keamanan brankas” meminta Anda masuk ke pengelola kata sandi.
3. 3Kebocoran di penyedia. Perusahaan pengelola kata sandi pernah mengalami kebocoran yang menyebabkan data brankas terenkripsi tersalin. Enkripsi hanya melindungi Anda selama kata sandi utama Anda cukup kuat untuk menahan upaya menebak.
4. 4Pembajakan clipboard. Malware memantau clipboard Anda dan menukar alamat dompet yang disalin dengan alamat penyerang, atau menangkap seed phrase yang Anda salin.
5. 5Mencari kata kunci di brankas. Setelah masuk ke brankas, penyerang mencari kata seperti “seed”, “mnemonic”, “wallet”, atau “private key”.

Contoh hipotetis

Berikut ini adalah gabungan ilustratif, bukan kasus nyata. Bayangkan Alex menyimpan semuanya di satu pengelola kata sandi, termasuk catatan berjudul “MetaMask seed”. Alex memasang ekstensi gratis “pelacak harga kripto” yang ternyata berbahaya. Ekstensi itu menangkap kata sandi utama saat Alex mengetiknya dan mengekspor brankas. Penyerang mencari “seed”, mengimpor dompet, dan mengurasnya dalam satu jam. Akun bursa Alex selamat hanya karena penarikan memerlukan kunci keamanan perangkat keras. Perbedaan antara kedua hasil itu terletak pada tempat setiap rahasia disimpan.

Tanda Peringatan bahwa Brankas atau Akun Anda Menjadi Sasaran

• Email yang meminta Anda “memverifikasi” atau “menyinkronkan ulang” pengelola kata sandi atau akun bursa Anda.
• Peringatan login atau permintaan 2FA yang tidak Anda picu.
• Pengelola kata sandi Anda menolak mengisi otomatis di situs yang Anda kira bursa Anda.
• Ekstensi browser baru yang tidak Anda ingat pernah memasangnya.
• Email pengaturan ulang kata sandi yang tidak terduga untuk akun email Anda.

Cara Menyiapkan Pengelola Kata Sandi untuk Kripto dengan Aman

1. 1Pilih pengelola yang tepercaya dengan model keamanan yang dipublikasikan dan enkripsi end-to-end, diunduh hanya dari situs resmi atau toko aplikasi.
2. 2Buat frasa sandi utama yang kuat dari beberapa kata acak yang tidak Anda gunakan di tempat lain, dan tuliskan untuk pemulihan darurat di tempat yang aman.
3. 3Aktifkan autentikasi dua faktor yang kuat untuk brankas, idealnya kunci keamanan perangkat keras atau aplikasi autentikator, bukan SMS.
4. 4Buat kata sandi unik untuk setiap bursa, akun email, dan layanan kripto. Prioritaskan email Anda, karena email dapat mengatur ulang semua yang lain.
5. 5Gunakan isi otomatis sebagai pemeriksaan phishing. Jika tidak menawarkan kredensial Anda, periksa URL sebelum mengetik apa pun.
6. 6Jauhkan rahasia dompet. Simpan seed phrase secara offline. Jika ingin pengingat di brankas, tulis hanya di mana cadangan disimpan, bukan isinya.
7. 7Kunci brankas secara otomatis setelah waktu menganggur yang singkat dan saat perangkat masuk mode tidur.

Untuk rutinitas yang lebih luas, lihat panduan kami tentang membuat rutinitas keamanan kripto yang kuat dan keamanan akun email bagi pengguna kripto.

Apa yang Harus Dilakukan Jika Brankas Anda Dibobol

1. 1Anggap setiap rahasia di dalamnya telah terekspos. Jika ada seed phrase yang tersimpan di sana, segera pindahkan dana ke dompet baru dengan seed phrase baru; ikuti apa yang harus segera dilakukan jika dompet Anda dibobol.
2. 2Ganti kata sandi email Anda terlebih dahulu, lalu kata sandi bursa, dari perangkat yang bersih.
3. 3Atur ulang autentikasi dua faktor dan cabut sesi serta kunci API yang tidak dikenal di bursa.
4. 4Periksa daftar putih alamat penarikan untuk alamat yang tidak Anda tambahkan.
5. 5Pindai atau instal ulang perangkat yang terdampak sebelum menggunakannya lagi.
6. 6Laporkan situs phishing dan alamat penipuan ke layanan terkait dan melalui formulir laporan penipuan kami.

Kesimpulan

Pengelola kata sandi adalah salah satu alat keamanan terbaik yang bisa dimiliki pengguna kripto, asalkan berisi hal yang tepat. Gunakan untuk kata sandi akun yang unik dan sebagai pemeriksaan phishing lewat isi otomatis, lindungi dengan frasa sandi yang kuat dan autentikasi dua faktor berbasis perangkat keras, serta simpan seed phrase dan kunci privat secara offline, di tempat yang tidak dapat dijangkau malware dan kebocoran.